#MANTRA因Keplr安全事件暂停解除质押7天 $MANTRA
في حادثة Keplr الأخيرة، هناك رقم يستحق التفكير فيه أكثر من قيمة الأموال المسروقة: 5.6 ملايين دولار، وهو المبلغ الذي سحبته Web3Auth من محافظ المستخدمين بنفسها، قبل أن يتمكن المخترقون من ذلك.
كان التحديث الرسمي الصادر عن Web3Auth في 13 نوفمبر صريحًا للغاية: في 7 نوفمبر، تأكد وجود ثغرة في البنية التحتية، ما أدى إلى انكشاف المفاتيح الخاصة لبعض محافظ Keplr التي أُنشئت بتسجيل الدخول عبر Google أو Apple. وبعد ذلك، نفذت الشركة مع Keplr عملية نقل وقائية إلى محافظ آمنة، وقدر موقع The Block في 8 نوفمبر قيمة الأموال في عناوين الاسترداد الاثني عشر بنحو 5.6 ملايين دولار.
كان الهدف حماية المستخدمين، لكن الحادثة كشفت أيضًا حقيقة محافظ تسجيل الدخول الاجتماعي: جزء من المفاتيح محفوظ على خوادم جهة أخرى، وإذا حدث اختراق هناك، فقد يتمكن المخترق ومزود الخدمة من تحريك أموالك قبلك. ولم تتأثر هذه المرة حسابات Keplr التي أُنشئت باستخدام عبارة الاسترداد أو محفظة أجهزة.
وأمس ليلًا، أوقفت MANTRA مجددًا عمليات فك الرهن الجديدة على السلسلة بأكملها لمدة 7 أيام، لأن المخترقين يستخدمون المفاتيح الخاصة لفك رهن أصول الضحايا نيابةً عنهم. أما من بدأت بالفعل فترة فك الرهن البالغة 8 أيام لديهم، فعليهم إعادة تفويض الأصول قبل انتهاء المدة، وإلا فستقع في أيدي المخترقين. وحتى من يريدون فك الرهن بصورة طبيعية، لن يكون أمامهم سوى الانتظار مع الجميع.
لذلك، لا أستخدم المحافظ التي تتيح تسجيل الدخول بنقرة على البريد الإلكتروني إلا لحفظ مبالغ صغيرة. انقلوا المبالغ الكبيرة الآن إلى محفظة نسختم عبارة استردادها بأنفسكم أو إلى محفظة أجهزة. وخلال الأيام التي تنتظرون فيها إجراءات الإرجاع الرسمية، تجاهلوا أي رسالة خاصة تزعم أن بإمكانها مساعدتكم على استرداد أموالكم.
في حادثة Keplr الأخيرة، هناك رقم يستحق التفكير فيه أكثر من قيمة الأموال المسروقة: 5.6 ملايين دولار، وهو المبلغ الذي سحبته Web3Auth من محافظ المستخدمين بنفسها، قبل أن يتمكن المخترقون من ذلك.
كان التحديث الرسمي الصادر عن Web3Auth في 13 نوفمبر صريحًا للغاية: في 7 نوفمبر، تأكد وجود ثغرة في البنية التحتية، ما أدى إلى انكشاف المفاتيح الخاصة لبعض محافظ Keplr التي أُنشئت بتسجيل الدخول عبر Google أو Apple. وبعد ذلك، نفذت الشركة مع Keplr عملية نقل وقائية إلى محافظ آمنة، وقدر موقع The Block في 8 نوفمبر قيمة الأموال في عناوين الاسترداد الاثني عشر بنحو 5.6 ملايين دولار.
كان الهدف حماية المستخدمين، لكن الحادثة كشفت أيضًا حقيقة محافظ تسجيل الدخول الاجتماعي: جزء من المفاتيح محفوظ على خوادم جهة أخرى، وإذا حدث اختراق هناك، فقد يتمكن المخترق ومزود الخدمة من تحريك أموالك قبلك. ولم تتأثر هذه المرة حسابات Keplr التي أُنشئت باستخدام عبارة الاسترداد أو محفظة أجهزة.
وأمس ليلًا، أوقفت MANTRA مجددًا عمليات فك الرهن الجديدة على السلسلة بأكملها لمدة 7 أيام، لأن المخترقين يستخدمون المفاتيح الخاصة لفك رهن أصول الضحايا نيابةً عنهم. أما من بدأت بالفعل فترة فك الرهن البالغة 8 أيام لديهم، فعليهم إعادة تفويض الأصول قبل انتهاء المدة، وإلا فستقع في أيدي المخترقين. وحتى من يريدون فك الرهن بصورة طبيعية، لن يكون أمامهم سوى الانتظار مع الجميع.
لذلك، لا أستخدم المحافظ التي تتيح تسجيل الدخول بنقرة على البريد الإلكتروني إلا لحفظ مبالغ صغيرة. انقلوا المبالغ الكبيرة الآن إلى محفظة نسختم عبارة استردادها بأنفسكم أو إلى محفظة أجهزة. وخلال الأيام التي تنتظرون فيها إجراءات الإرجاع الرسمية، تجاهلوا أي رسالة خاصة تزعم أن بإمكانها مساعدتكم على استرداد أموالكم.